Actores de amenaza se encuentran distribuyendo el ransomware Phobos mediante RDP.

• Publicado: 03/11/2023
• Importancia: Media

---

Recursos afectados

Phobos es un peligroso ransomware que utiliza una variedad de capacidades, cifrar y exfiltrar información financiera, por lo que se resalta la importancia de reforzar las defensas y adoptar medidas proactivas para proteger los sistemas y datos vitales de las entidades.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Malware
• Tecnología Financiera
• ransomware
• Phobos
• RDP
• Dharma
• Crysis
• C2
• AES
• Deep y Dark web